Протокол YAM Finance оказался под угрозой захвата управления из-за атаки, в ходе которой злоумышленник получил достаточное количество токенов YAM для подачи предложения, которое позволит взять под контроль Timelock протокола и поставить под угрозу около 337 000 долларов (примерно 3,1 кроры рупий). Defimon, система мониторинга в сети, управляемая компанией по кибербезопасности Decurity, подтвердила, что атака произошла после того, как один адрес самостоятельно делегировал примерно 504 000 токенов YAM, что составляет 3,3 процента от общего предложения YAM. Это также дало достаточно голосов для превышения кворума управления.
Предложение 45 предложения YamGovernorAlpha от атакующего было подано с «0x» в поле описания, согласно Defimon. Вместо того чтобы состоять из нескольких операций управления, оно делает один вызов функции setPendingAdmin в контракте YAM Timelock, указывая адрес, контролируемый атакующим, в качестве ожидаемого администратора. Если предложение получит достаточно голосов и будет выполнено, Defimon утверждает, что хакер сначала получит права ожидаемого администратора Timelock. Затем он сможет выполнить acceptAdmin для полного переноса административных прав.
Захват Timelock будет означать получение контроля над административными функциями, которые управляют контрактами протокола YAM и казной DAO, заявила фирма по безопасности. Defimon отметил, что под угрозой находится примерно 337 000 долларов (примерно 3,1 кроры рупий), если предложение пройдет. Компания по безопасности рекомендовала оставшимся держателям токенов YAM проголосовать против предложения до достижения блока номер 25 897 343. По данным Defimon, на момент публикации предупреждения оставалось около 34 часов для принятия мер.
Однако YAM Finance был довольно неактивен, на что Defimon указал, предупреждая о предложении. Низкая активность оставляет пространство для уязвимостей в процессе управления, поскольку лишь небольшое количество делегированных токенов может удовлетворить требование к голосованию.
Попытка не привела к потере каких-либо средств из казны на момент предупреждения Defimon. Предложение должно сначала пройти процесс управления и внедрения, чтобы атака состоялась, как предполагает фирма по безопасности. Попытка захвата YAM — лишь одна из множества атак на управление, произошедших за последние месяцы.
Децентрализованная платформа кредитования Term Finance также понесла убытки в размере примерно 8,5 миллионов долларов (примерно 81,3 кроры рупий) после того, как хакер атаковал ее систему через управление своими стратегическими хранилищами, как заявили компании по безопасности блокчейна. Хакер украл примерно 2 843 Ether (ETH) на сумму 6,87 миллиона долларов (примерно 65,7 кроры рупий) и 1,68 миллиона USDC, которые были конвертированы в 1,68 миллиона DAI в воскресенье, сообщила PeckShield.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
